CVE-2022-31684 in Reactor Netty
Resumen
por MITRE • 2022-10-20
El servidor HTTP de Reactor Netty, en versiones 1.0.11 - 1.0.23, puede registrar los encabezados de petición en algunos casos de peticiones HTTP no válidas. Los encabezados registradas pueden revelar los tokens de acceso válidos a aquellos con acceso a los registros del servidor. Esto puede afectar sólo a las peticiones HTTP inválidas en las que el registro a nivel WARN está activado
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.